为什么hash函数应用于数字签名举例

问题描述

精选答案

HASH（摘要）函数提供了这样一种计算过程：输入一个长度不固定的字符串，它会返回一串固定长度的字符串，又称HASH值（摘要值）。单向HASH函数用于产生信息摘要。HASH函数主要可以解决以下两个问题：在某一特定的时间内，无法查找经HASH操作后生成特定HASH值的原报文；也无法查找两个经HASH操作后生成相同HASH值的不同报文。这样在数字签名中就可以解决验证签名和用户身份验证、不可抵赖性的问题。 信息摘要简要地描述了一份较长的信息或文件，它可以被看作一份长文件的“数字指纹”。信息摘要用于创建数字签名，对于特定的文件而言，信息摘要是唯一的。信息摘要可以被公开，它不会透露相应文件的任何内容。目前常用的摘要算法为MD5、SHA1、SHA256等。

如果不用hash，则如果源数据是10M、100M、甚至更大，那么用私钥做运算会花费很大量的时间，而且生成的数字签名会很大(一般不小于源数据大小)，这都是不可容忍的。

而我们知道无论多大的数据量，只要做hash，就会生成一个固定大小的信息，如sha1会统一生成20字节。在效率和数据量上，都很好，而且效果(认证、抗抵赖)是一样的。

其他回答

工程之家

Hash函数应用于数字签名是因为它可以将任意长度的数据转化为固定长度的唯一哈希值，有效地保护了数据的完整性和安全性。

当用于数字签名时，原始数据经过哈希函数处理后得到的哈希值会追加到签名中，这样即使原始数据发生微小变化，哈希值也会发生变化，从而防止数据被篡改。

例如，当对一份文件进行数字签名时，哈希函数会将文件的内容转化为哈希值，这个哈希值会被用来验证文件的完整性和真实性。